Re: zabezpieczenia citi - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: xbartx <b...@h...net>
Newsgroups: pl.biznes.banki
Subject: Re: zabezpieczenia citi
Date: Fri, 17 Jun 2011 08:24:06 +0000 (UTC)
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 25
Message-ID: <itf2v6$m38$3@inews.gazeta.pl>
References: <itdd60$g6t$1@news.onet.pl>
NNTP-Posting-Host: stallman2.rootnode.net
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1308299046 22632 89.248.171.138 (17 Jun 2011 08:24:06 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 17 Jun 2011 08:24:06 +0000 (UTC)
X-User: rebahas
User-Agent: Pan/0.133 (House of Butterflies)
Xref: news-archive.icm.edu.pl pl.biznes.banki:554319
[ ukryj nagłówki ]
Dnia Thu, 16 Jun 2011 19:06:01 +0200, Ra napisał(a):

> chyba nie było
>
> Międzynarodowy konglomerat finansowy, Citigroup, poinformował o tym, że
> hakerzy wykradli z jego serwerów informacje z kont ponad 360 tysięcy
> amerykańskich posiadaczy kart kredytowych. Wcześniej mówiono o 200
> tysiącach.

Najlepsze jest to jak uzyskali dostęp - cytuję:
"Aktualizacja: 16.06.2011
Wiadomo już jak doszło do ataku. Atakujący po prostu zmieniali
identfikator klienta widoczny w pasku adresu przeglądarki na inny. Brak
kontroli dostępu w bankowych skryptach umożliwił im podgląd danych innych
klientów. Jest to podstawowy błąd."

<http://niebezpiecznik.pl/post/citi-bank-zaatakowany
-dane-200-000-
posiadaczy-kart-wykradzione/>

--
xbartx